Chuyển đến nội dung chính

Sự cố Microsoft 365 ngày 13/11/2026: nguyên nhân và tình hình khôi phục

  • Ngày đăng
  • 13 phút đọc
Ảnh minh họa: Sự cố Microsoft 365 ngày 13/11/2026: nguyên nhân và tình hình khôi phục
Mục lục9

Từ khoảng 23:17 đêm 12/11/2026 giờ Việt Nam (rạng sáng thứ Sáu 13/11 giờ Nhật), Microsoft 365 gặp sự cố trên phạm vi toàn cầu. Outlook không mở được hộp thư, email không đến hoặc đến chậm, Teams không xử lý được lịch họp, Copilot không phản hồi. Tình trạng này kéo dài gần trọn một ngày.

Tính đến sáng 14/11, Microsoft cho biết đã xác nhận "khôi phục ổn định trên diện rộng", nhưng sự cố vẫn chưa được chuyển sang trạng thái "đã giải quyết". Dựa trên thông báo chính thức của Microsoft, bài viết này tóm tắt diễn biến, nguyên nhân, tình hình mới nhất và những điểm doanh nghiệp nên kiểm tra.

Điểm chính

  • Sự cố bắt đầu từ Exchange Online (email Outlook), rồi ảnh hưởng rộng tới các tính năng gắn với email như Teams, Copilot, SharePoint, Defender, Purview và Intune.
  • Microsoft giải thích nguyên nhân là "một vấn đề từ lần nâng dung lượng mạng trước đây đã lộ ra sau một thay đổi mạng gần đây", và cho biết sự cố không liên quan đến tấn công mạng hay AI. Báo cáo chi tiết sau sự cố vẫn chưa được công bố.
  • Để không mất các email bị chậm, Microsoft đã kéo dài thời gian chờ gửi lại email lên 48 giờ. Hãy kiểm tra xem email gửi, nhận từ đêm 12/11 đến hết ngày 13/11 đã đến nơi chưa.
  • Các tính năng bảo mật như DLP, nhãn bảo mật (sensitivity label) và Intune cũng bị ảnh hưởng. Sau khi khôi phục, hãy kiểm tra xem chúng có hoạt động đúng như thiết lập không.

Khoảng 30 giờ

Từ lúc bắt đầu (~23:17 ngày 12/11) đến thông báo mới nhất (05:00 ngày 14/11). Chưa công bố đã giải quyết

20

Dịch vụ, tính năng Microsoft nêu là bị ảnh hưởng

48 giờ

Thời gian chờ email được kéo dài (để giữ lại email bị chậm)

Giải thích thuật ngữ

Exchange Online: hệ thống email và lịch của Microsoft 365. Lịch trong Outlook và Teams hoạt động nhờ kết nối tới hệ thống này.

MO1550821 / EX1550543: mã số Microsoft đặt cho sự cố lần này. Có thể theo dõi diễn biến bằng mã này ở mục "Tình trạng dịch vụ" (Service health) trong trung tâm quản trị.

Health check: cơ chế tự động kiểm tra máy chủ có hoạt động bình thường không. Máy chủ không qua được kiểm tra sẽ bị tách khỏi dịch vụ.

Chuyện gì đã xảy ra

Theo thông báo của Microsoft, sự cố bắt đầu vào khoảng 23:17 ngày 12/11 giờ Việt Nam (ngày 12 giờ Mỹ). Đầu tiên, trên Exchange Online, người dùng không kết nối được tới hộp thư từ Outlook on the web, Outlook bản desktop, ứng dụng email trên điện thoại (Exchange ActiveSync) và các ứng dụng khác. Sau đó, vào khoảng 01:26 ngày 13/11, sự cố được mở rộng phạm vi thành "có thể không kết nối được tới nhiều dịch vụ Microsoft 365" (MO1550821).

Theo báo chí nước ngoài, số báo cáo gửi tới Downdetector, trang theo dõi sự cố, lúc cao điểm đã vượt 130.000. Tại Nhật, sự cố trùng trọn giờ làm việc ngày thứ Sáu. Bộ Kinh tế, Thương mại và Công nghiệp Nhật Bản (METI) cũng thông báo ngày 13/11 rằng "email có thể chưa đến, việc gấp xin liên hệ qua điện thoại", đồng thời cho biết sẽ gia hạn thời hạn đấu thầu, tuyển chọn và các thủ tục khác.

Diễn biến chính (giờ Việt Nam)

Dựa trên thông báo tình trạng dịch vụ của Microsoft, tài khoản X chính thức (@MSFT365Status) và trang trạng thái (status.cloud.microsoft). Thông tin chỉ có trên báo chí được ghi rõ như vậy.

Thời gian (giờ Việt Nam)Thông báo của Microsoft và diễn biến khác
~23:17 ngày 12/11Sự cố Exchange Online bắt đầu (thời điểm bắt đầu do Microsoft đưa ra)
00:54 ngày 13/11Tài khoản X chính thức đăng "đang điều tra các báo cáo không kết nối được tới hộp thư Exchange Online ở khu vực châu Mỹ"
~01:26 ngày 13/11Chuyển thành sự cố lan sang nhiều dịch vụ, theo dõi dưới mã MO1550821
02:30Thông báo đã dừng mọi đợt triển khai và thay đổi cấu hình. Giải thích tải cao không phải do lượng sử dụng tăng, mà do nhiều máy chủ đột ngột không dùng được
02:43Xác định máy chủ không qua được health check tự động nên bị tách ra. Có thể liên quan đến một thay đổi gần đây ở thành phần xử lý việc kiểm tra
03:38Trong lúc thử bản sửa, nhiều máy chủ ngừng phản hồi
05:58Bắt đầu đưa một phần máy chủ trở lại phục vụ
07:00Xác nhận các máy chủ vừa đưa trở lại lại ngừng phản hồi khi bắt đầu nhận lưu lượng. Giới hạn lưu lượng ở một số khu vực
08:12Giải thích quá trình tạo kết nối an toàn không chịu nổi tải. Bắt đầu hoàn tác một thay đổi cấu hình mạng gần đây, trùng thời điểm với lúc sự cố bắt đầu
~10:34Thông báo không có dấu hiệu cho thấy sự cố do hoạt động độc hại
11:10Một số khu vực khôi phục một phần, nhưng chưa ổn định
Trong ngày 13/11Để giữ lại email bị chậm, kéo dài thời gian chờ email lên 48 giờ
18:11Hoàn tất công việc khôi phục ở một phần khu vực châu Á - Thái Bình Dương (theo bài của Petri)
19:18Châu Âu đang dần khôi phục, Nhật Bản tương đối ổn định, Bắc Mỹ cũng đang cải thiện (theo bài của Petri)
21:41Lượng email tồn đọng giảm mạnh, đang dần trở lại bình thường (theo bài của Petri)
~01:09 ngày 14/11Thông báo đã khôi phục và ổn định trên diện rộng. Giải thích nguyên nhân và xin lỗi (xem bên dưới)
05:00 ngày 14/11Thông báo mới nhất. Việc khôi phục ổn định đang được duy trì, nhưng để chắc chắn sẽ giám sát lâu hơn, và chưa coi là đã giải quyết cho tới khi xử lý xong toàn bộ email tồn đọng

Lưu ý: Microsoft công bố theo giờ Mỹ hoặc UTC. Bảng này dùng giờ Việt Nam (UTC+7; giờ Nhật = giờ Việt Nam + 2 giờ).

Về nguyên nhân: giải thích của Microsoft

Theo báo chí nước ngoài, rạng sáng ngày 14/11 (giờ Việt Nam), Microsoft đã giải thích như sau.

  • Đây là sự cố kỹ thuật, không liên quan đến tấn công mạng hay AI, agent.
  • Một vấn đề từ lần nâng dung lượng mạng trước đây đã lộ ra sau một thay đổi mạng gần đây.

Microsoft cũng gửi lời xin lỗi tới người dùng và doanh nghiệp: "Chúng tôi thành thật xin lỗi vì những phiền toái do sự cố gây ra".

Nguyên nhân hiện vẫn là "sơ bộ" (tính đến 8:00 ngày 14/11/2026, giờ Việt Nam)

Microsoft cho biết sẽ công bố báo cáo chi tiết sau sự cố (Post-Incident Review) khi điều tra xong. Tại thời điểm viết bài, chúng tôi không tìm thấy báo cáo này. Các thông báo trong lúc sự cố có nhắc tới thành phần health check, quá trình tạo kết nối an toàn và thay đổi cấu hình mạng, nhưng chúng liên quan với nhau thế nào thì vẫn chưa được giải thích chính thức.

Các dịch vụ bị ảnh hưởng

Theo Microsoft, Exchange Online và các tính năng trao đổi dữ liệu với email bị ảnh hưởng, còn những phần không phụ thuộc vào email vẫn hoạt động. Các dịch vụ chính như sau.

Dịch vụẢnh hưởng chính
Exchange Online / OutlookẢnh hưởng lớn Không kết nối được tới hộp thư. Email gửi tới chậm
Microsoft TeamsGọi điện, tham gia họp và chat nhìn chung vẫn dùng được. Các thao tác liên quan đến lịch (đặt lịch, mời, đổi lịch họp), tạo sự kiện trực tiếp (live event), tạo và xoá kênh riêng (private channel) và một số thao tác khác bị lỗi
Microsoft 365 CopilotCopilot Chat không mở được hoặc không phản hồi. Không tham chiếu được email, lịch và tệp
SharePoint OnlineCó vấn đề khi chia sẻ tệp với người ngoài công ty. Vẫn mở trực tiếp được tệp
Microsoft Defender XDR / Defender for Office 365Không mở được giao diện cổng quản trị. Việc đánh giá các chính sách dùng thông tin như DLP có thể bị chậm hoặc thất bại
Microsoft PurviewCần kiểm tra Ảnh hưởng tới DLP, nhãn bảo mật, gắn nhãn tự động, tìm kiếm nhật ký kiểm toán (audit log), eDiscovery và các tính năng khác
Microsoft IntuneViệc đăng ký thiết bị, check-in và chính sách tuân thủ (compliance policy) có thể đã bị ảnh hưởng tạm thời
Power AppsĐôi khi không đăng nhập được ứng dụng di động. Microsoft khuyên dùng bản web, và người đang đăng nhập không nên đăng xuất hay cài lại ứng dụng
Power BI / Microsoft FabricKhông xuất được báo cáo có gắn nhãn bảo mật ra PDF hoặc PowerPoint
Windows 365Với cấu hình dùng Purview Customer Key, đôi khi không kết nối được tới Cloud PC

Ngoài ra còn có Microsoft Graph (API xử lý email và lịch), Planner, To Do, Universal Print, một số màn hình của trung tâm quản trị Microsoft 365 và các dịch vụ khác. Azure không nằm trong phạm vi ảnh hưởng; tính đến sáng 14/11, trang trạng thái của Azure hiển thị "không có vấn đề".

Tình hình mới nhất (tính đến 8:00 ngày 14/11/2026, giờ Việt Nam)

  • Trang trạng thái vẫn hiển thị "Service degradation" (dịch vụ suy giảm).
  • Microsoft cho biết việc khôi phục ổn định đang được duy trì ở các môi trường bị ảnh hưởng, và do mức độ ảnh hưởng lớn nên đang giám sát lâu hơn.
  • Microsoft chỉ coi là đã giải quyết sau khi xác nhận toàn bộ email tồn đọng trong thời gian sự cố đã được xử lý xong.
  • Microsoft cũng cho biết ảnh hưởng tới các sản phẩm liên quan phần lớn đã được khắc phục.
  • Với dịch vụ cho cá nhân (Outlook.com, OneDrive, v.v.), từng dịch vụ đã trở lại hiển thị "bình thường".

Thông báo tiếp theo dự kiến được đưa ra trước 09:30 ngày 14/11 (giờ Việt Nam). Khi có thông báo mới, chúng tôi sẽ cập nhật bài viết.

5 điểm doanh nghiệp nên kiểm tra

  1. Kiểm tra tình hình qua thông tin chính thức

    Kiểm tra MO1550821 và EX1550543 ở mục "Tình trạng dịch vụ" trong trung tâm quản trị Microsoft 365. Nếu không mở được trung tâm quản trị, thông tin tương tự có trên status.cloud.microsoft. Các trang tổng hợp và mạng xã hội có khi đưa thông tin sai về thời gian hoặc nguyên nhân.

  2. Kiểm tra email quanh ngày 13/11 đã đến chưa

    Vì thời gian chờ đã được kéo dài lên 48 giờ, phần lớn email bị chậm sẽ còn tiếp tục đến. Tránh gửi lại cùng một email nhiều lần. Khi sự cố được giải quyết, hãy dùng "Theo dõi thư" (Message trace) trong trung tâm quản trị Exchange để kiểm tra các email quan trọng như hợp đồng, báo giá, hồ sơ có hạn nộp. Bạn cũng nên báo trước với đối tác: nếu có email chưa đến, hãy liên hệ qua kênh khác.

  3. Kiểm tra các tính năng bảo mật có hoạt động không

    DLP, nhãn bảo mật, Defender for Office 365 và Intune nằm trong danh sách bị ảnh hưởng. Hãy kiểm tra xem trong thời gian sự cố có email hay tệp nào lọt qua mà không được đánh giá không, và trạng thái tuân thủ trong Intune đã trở lại chưa. Nếu bạn đã tạm gỡ nhãn để xuất báo cáo Power BI, hãy gắn lại. Nếu việc tìm kiếm nhật ký kiểm toán hoặc eDiscovery bị gián đoạn, hãy ghi lại khoảng thời gian đó.

  4. Cảnh giác với lừa đảo lợi dụng sự cố

    Sau các sự cố lớn, email và tin nhắn giả mạo dạng "khôi phục hộp thư" hay "xác nhận lại tài khoản" thường xuất hiện nhiều hơn. Các thông báo chính thức của Microsoft về sự cố này không yêu cầu người dùng mở đường link hay đăng nhập lại. Tháng này cũng đã ghi nhận lỗ hổng Outlook bị khai thác, nên hãy xem thêm "bản cập nhật định kỳ tháng 11 của Microsoft".

  5. Rà soát quy trình khi email ngừng hoạt động

    Khi email, lịch, chat, AI và hệ thống bảo mật cùng phụ thuộc vào một nền tảng, ảnh hưởng khi nền tảng đó ngừng sẽ rất lớn. Hãy quy định trước kênh liên lạc dự phòng (điện thoại, công cụ chat khác, danh bạ dự phòng), người phụ trách thông báo trong công ty và cách thay thế cho các thủ tục có hạn chót.

Có chuẩn bị và không chuẩn bị

Nếu không chuẩn bị

  • Email ngừng hoạt động mà không báo được tình hình cho cả nội bộ lẫn đối tác
  • Đến sau mới phát hiện email không đến hoặc thủ tục đã quá hạn
  • Không biết các tính năng bảo mật đã ngừng hoạt động trong thời gian sự cố

Nếu đã chuẩn bị

  • Phát hiện sớm nhờ giám sát, thông báo trong và ngoài công ty theo quy trình đã định
  • Duy trì công việc gấp qua kênh liên lạc dự phòng
  • Sau khi khôi phục, lần lượt kiểm tra tình trạng email và bảo mật

Hãy để Digi Dinos hỗ trợ

Digi Dinos hỗ trợ doanh nghiệp về DX, bảo mật, vận hành và bảo trì hệ thống. Chúng tôi đạt chứng nhận ISO 27001, có dịch vụ vận hành máy chủ và cloud, giám sát 24/7 (NOC). Đội ngũ của chúng tôi làm việc với khách hàng bằng tiếng Nhật.

  • Xây dựng quy trình xử lý sự cố: sắp xếp kênh liên lạc, thứ tự kiểm tra và người phụ trách khi dịch vụ cloud ngừng hoạt động.
  • Giám sát và vận hành: theo dõi tình trạng máy chủ và cloud, xây dựng cơ chế để phát hiện bất thường sớm.
  • Tiếp nhận vận hành: tiếp nhận cả hệ thống mà người phụ trách đã nghỉ hoặc do công ty khác quản lý.

Chưa biết công ty mình cần kiểm tra gì sau sự cố này? Hãy hỏi chúng tôi (tư vấn miễn phí)

Từ kiểm tra mức độ ảnh hưởng đến xây dựng cơ chế vận hành sẵn sàng cho sự cố, chúng tôi hướng dẫn bằng tiếng Nhật.

Câu hỏi thường gặp

Đây có phải là tấn công mạng không?

Microsoft cho biết đây là sự cố kỹ thuật, không liên quan đến tấn công mạng hay AI. Trong các thông báo lúc sự cố, Microsoft cũng nói không có dấu hiệu của hoạt động độc hại.

Email gửi trong đêm 12/11 và ngày 13/11 đã đến chưa?

Phần lớn có lẽ sẽ đến muộn. Microsoft đã kéo dài thời gian chờ email lên 48 giờ và đang tiếp tục xử lý email tồn đọng. Tuy vậy, không chắc mọi email đều sẽ đến. Với email quan trọng, hãy kiểm tra xem người nhận đã nhận được chưa.

Hệ thống chạy trên Azure có bị ngừng không?

Theo thông báo của Microsoft, sự cố lần này thuộc phạm vi Microsoft 365, và trang trạng thái của Azure không ghi nhận vấn đề. Tuy nhiên, nếu hệ thống trên Azure dùng email hoặc API của Microsoft 365, phần đó có thể đã bị ảnh hưởng.

Có được bồi thường (hoàn tiền) không?

Tính đến ngày 14/11/2026, chúng tôi không tìm thấy thông báo về khoản bồi thường đặc biệt nào cho sự cố này. Microsoft 365 có thỏa thuận mức dịch vụ (SLA), vì vậy hãy kiểm tra nội dung hợp đồng của bạn.

Bài viết liên quan